Detección de Amenazas de Seguridad mediante Procesamiento de Eventos Complejos

Abstract

En este proyecto se desarrolla un sistema para aumentar la seguridad de los equipos informáticos detectando posibles amenazas de intrusiones mediante el procesamiento de eventos complejos o Complex Event Processing (CEP), una tecnología emergente que permite procesar y correlacionar continuamente grandes cantidades de eventos para detectar y responder a las condiciones cambiantes de los procesos de negocio. En este sistema se utiliza una herramienta de monitorización del tráfico de red, concretamente Snort, que es capaz de detectar cualquier situación potencialmente peligrosa y generar alertas relativas a ellas, que serán enviadas a un bus de servicios empresarial o Enterprise Service Bus (ESB). Este bus se encargará de procesar estas alertas, transformarlas al formato adecuado y enviarlas a través de un fujo de eventos al motor de CEP. Seguidamente, este motor procesará y correlacionará dichos eventos y permitirá detectar los posibles ataques, a partir de unos patrones de eventos definidos previamente, y enviar un informe en tiempo real al responsable de la seguridad del sistema quien realizará las acciones preventivas que crea oportunas.